CVE-2025-59845 in embeddable-explorer
요약
\~에 의해 VulDB • 2026. 05. 23.
Apollo Studio Embeddable Explorer 및 Embeddable Sandbox는 Apollo GraphQL에서 제공하는 웹사이트 임베딩용 소프트웨어 솔루션입니다. Apollo Sandbox 버전 2.7.2 및 Apollo Explorer 버전 3.7.3 이전 버전에서는 크로스 사이트 요청 위조(CSRF) 취약점이 확인되었습니다. 이 취약점은 window.postMessage 이벤트를 처리하는 클라이언트 측 코드에서 Origin 검증이 누락되어 발생합니다. 악성 웹사이트는 임베딩된 페이지에 위조된 메시지를 전송하여, 피해자가 GraphQL 서버에 대해 인증된 쿠키를 사용하여 임의의 GraphQL 쿼리 또는 뮤테이션을 실행하도록 유도할 수 있습니다. 이 문제는 Apollo Sandbox 버전 2.7.2 및 Apollo Explorer 버전 3.7.3에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.